近日，DeFi市场经历了一场严峻的考验，多起攻击事件接连发生，造成了巨大的资产损失。在多数安全事件中，闪电贷攻击的“冠名”似乎成为了标配。但是，在其背后不容忽视的真相，其实是对预言机进行操控，造成内外价格差并从中套利。
所谓闪电贷，其实是一种创新金融工具，可实现无抵押贷款，但要求在同一个区块内还款，否则交易回滚。闪电贷的魅力在于，可以使贷款者在无需付出任何努力或代价的情况下秒变“富豪”。当然，庞大的资金量也预示着强大的市场操控潜力。在此类安全事件中，攻击者通常属于“空手套白狼”，先使用闪电贷获取大量资金，拥有了攻击的启动“砝码”后，再通过一系列手段出入各类抵押、借贷、交易等协议，在实现操纵、扭曲资产价格数据后，实施套利，最后归还“本金”。数据显示，自2020年以来，黑客基于重入漏洞的攻击数量有所下降，而基于价格操控漏洞的攻击比例正在上升，并已造成累计超过数千万美元的损失。那么，这个预言机到底是什么？区块链对外沟通的“桥梁”
FTX创始人：如果FTX成为最大加密货币交易所，收购传统金融巨头并非不可能:加密货币交易所FTX CEO Sam Bankman-Fried接受《金融时报》采访时表示，如果FTX超过Coinbase和币安等竞争对手，成为最大加密货币交易所，会考虑收购一家传统金融巨头，比如高盛或芝加哥商业交易所集团（CME）。目前这一目标还很遥远。FTX在其最新一轮融资中寻求约200亿美元的估值，而高盛市值近1350亿美元，CME市值约760亿美元。竞争对手Coinbase市值760亿美元。Bankman-Fried称FTX目前不缺钱，不急于上市。他未透露新一轮融资金额，但表示资金最有可能用于并购，以锁定散户投资者，扩大公司影响力。他认为传统金融市场和数字货币将实现并存，并发挥互补作用。他认为监管不可避免，但全球监管框架的成形需要数年时间。（金融时报）[2021/7/14 0:50:00]
预言机并不是什么玄幻事物，它其实是区块链网络与互联网以及其它区块链网络等保持数据、信息沟通的“桥梁”。特别是，在DeFi智能合约这类去中心化应用中，通过预言机，开发者可以调用包括行情价格在内的各种外部数据资源，让Dapp连通外部现实世界的数据环境。
报告：伊朗电力成本并非具备竞争力 反而阻碍了挖矿投资:1月27日消息，根据一份报告，伊朗此前“批准了24个比特币处理中心，每天消耗约300兆瓦能源。”此外，伊朗“每千瓦时4美分左右的电费”，以及南部的免税区，帮助吸引了“精通技术的中国企业家”。不过，该报告解释称，伊朗政府内部的其他人士更关心的是“有多少钱被汇到国外，以及控制活动”。在伊朗各地，商业人士和个人都在使用比特币，以绕过美国施行的经济制裁。
尽管与其他国家相比，伊朗的电力成本更具竞争力，但该报告表明，伊朗的比特币矿工对此持不同观点。正如该国加密矿场协会负责人Mohammad Reza Sharafi所暗示的那样，伊朗的电力成本阻碍了加密挖矿活动。在解释伊朗电费过高的问题时，Sharafi指出，根据颁发给1000名投资者的许可证，“只有几十个服务器矿场还在运作。”其他矿工似乎对他们面临的电价是“钢铁厂和其他耗电量大得多的行业”电价的五倍而感到不安。
此前消息，伊朗当局已经关闭了1620个非法加密货币矿场，这些矿场正在使用250兆瓦的电力。伊朗已于1月14日叫停境内所有持有合法牌照的中国比特币挖矿公司。据悉，45000台ASIC矿机已被没收。（Bitcoin.com）[2021/1/27 21:47:48]
Jimmy Song：50枚转账BTC并非由中本聪转移:金色财经报道，针对此前有消息称50枚BTC从疑似中本聪拥有的钱包转出，比特币核心开发者Jimmy Song在Medium上发文章分析称，该转账非中本聪所为。Song称，被怀疑属于中本聪的比特币显示，在每一块被开采时，会有额外的nonce值增加。但3654区块与这些区块似乎不是由同一个人挖掘。此前，CoinMetrics联合创始人Nic Carter也曾表示，中本聪挖掘了一组特定的区块，被相信是中本聪挖掘的那些区块在nonce中具有特定的模式，但3654区块没有显示出相同的模式。[2020/5/21]
毫无疑问，能够提供不可篡改、可靠数据的预言机必将成为DeFi发展的重要基石。在DeFi应用中，不论自身配置还是依赖第三方供应，通过预言机可获取各个市场的价格、汇率等重要信息。而对于去中心化交易所来说，获取准确可靠的价格数据意义更为重大。与中心化交易所不同，Dex行情数据的“孤岛化”倾向更为明显，如果不与外界行情保持实时联动，Dex中的自动化做市商资产池很可能会因为交易量、流动性等的剧烈变化而产生价差损失。
动态 | 李笑来回应“种大麻”：雄岸科技签署协议并非个人行为:李笑来昨晚于个人微信公众号发文回应文章《李笑来去“种大麻”了》。李笑来表示，雄岸科技“聘请百成汉麻为其工业大麻种植项目合作伙伴” 是公司行为，并非其个人行为。并且这篇文章作者从未联系过李笑来本人。李笑来表示，自己没空、没能力去种大麻，但认为雄岸科技的这次投资是正确的。在中华人民共和国工业大麻种植已经合法化。此外，他表示，“借壳之后又拉盘”的说法毫无根据。[2019/3/8]
随着DeFi市场热度的提升，行业更多的思考倾向于项目数量、规模以及模式等方面。而对预言机安全问题的关注反倒是处于一种不温不火的状态。近段时间，频繁发生的预言机安全事件可能为此敲响了警钟，预言机安全于DeFi生态有序发展至关重要。典型的预言机安全事件
现场 | 微众银行副行长马智涛：联盟链并非只服务于联盟成员 也能服务于公众:金色财经现场报道，在今日万向区块链实验室举办的2018区块链·新经济第四届区块链全球峰会上，微众银行副行长兼首席信息官马智涛称，已由真实社会检验的多维度信任机制包括政府信用、法律体系、标准技术协议、可信牌照资质等。算法可以建立信用，但并不是唯一建立信用的机制，因此，不必将原来的信用系统推倒重来。他认为，联盟链并非只能服务于联盟成员，同样也能服务于公众。他还认为，公众联盟链＝服务公众＋联盟治理＋分布式商业。公众联盟链对底层技术的要求是：需要开源和开放，实现联盟成员之间的充分信任；需要支持快速、低成本的组建联盟与建链能力、需要具备多链、跨链、处理海量交易能力。[2018/9/11]
事件一关于首起预言机安全事件，时间要回到2019年6月25日。DeFi衍生品平台Synthetix预言机发生异常，致使平台sKRW/sETH汇率报错，超过3700万枚sETH被低价交易，涉及金额近10亿美元。#事件原因喂价源信息失常，预言机发生故障并将错误价格发布到链上，交易机器人发现后迅速套利。最后，Synthetix与交易机器人所属者达成资金返还协议，巨额损失得以挽回。但值得警惕的是，上游价格源异常可能给智能合约带来毁灭性打击，而缺乏有效性验证的预言机在数据正确性、稳定性方面存在极大的安全隐患。事件二在此后的事件中，令人印象深刻的是“bZx连续攻击事件”。2020年2月，DeFi贷款协议bZx在一周内先后两次遭到攻击，造成了约100万美元的损失。#事件原因黑客利用Uniswap算法价格缺陷，操纵相关资产价格数据并游走多个DeFi协议，实施套利。时隔七个月，bZx再次遭受攻击，此次事件又造成了约800万美元的损失。bZx联合创始人KyleKistner在事件发生后曾提到，这似乎是一次预言机操纵攻击。最终，此次事件的原因被归为代码漏洞。事件三近期，涉及预言机攻击的事件愈发频繁，安全形势严峻。10月26日，DeFi项目HarvestFinance遭到黑客攻击，造成了约2400万美元的损失。#事件原因该协议fToken铸币时采用Curvey池为喂价源，攻击者通过巨额兑换，操纵价格数据，控制铸币数量，从而多次套利。官方透露，黑客通过curvey池进行攻击，使Curve中稳定币的价格异常超出387.9%，并在7分钟内多次套利。受此影响，Harvest代币FARM的价格在短时间内暴跌65%。事件四11月14日，ValueDeFi协议遭到黑客攻击，同样是历经了一系列协议间操作，最终导致超过700万美元的损失。#事件原因攻击者利用价格预言机漏洞，操纵Curve资产池价格，窃取超量3CRV兑换DAI后套利。
令人唏嘘的是，黑客最后归还了200万枚DAI并留下了一条嘲讽信息：“你真懂闪电贷吗？”以此回应该团队此前的推文，声称可防闪电贷攻击。
近段时间，仅由预言机攻击造成的资产损失已累计超过3000万美元。此类事件中，黑客正是通过操纵预言机，造成可实施套利的兑换率，最后利用价格差窃取了协议资产。因此，DeFi生态中最具系统性风险的因素是易受价格操控的预言机，而非闪电贷这种金融工具。解决方案的探索
预言机有着广泛的应用场景，需与链下数据进行交互的Dapp皆可借助预言机来实现功能和价值。其中，典型应用场景包括，Dex、衍生品、稳定币、借贷平台、游戏、保险、预测市场等。面对这个“数据要塞”，通过迭代升级、安全测试等，预言机有望提供更为优质的服务。
由于区块链本身不具备验证数据是否公平、合理的功能，因此，那些错误的外部数据在去中心化机制下，将被预言机无差别地执行返回，而这种“将错就错”极容易造成各类损失。预言机的迭代升级，应实现链上与链下可信数据的对接，确保数据环境正常、稳定、有序。在报价方面，预言机应尽量从多节点聚合数据，对价格偏差预留处理机制，并按照时间同步更新，确保提供给智能合约的数据可靠、可信、抗干扰。在Dex中，预言机应在提供报价更新的同时维护、调整AMM的权重，确保内部汇率与外部市场价格保持匹配，并通过验证机制，异常报警机制等有效拦截攻击者对价格、汇率的操纵，防止套利空间的产生。另一方面，DeFi开发者应加强预言机的针对性测试，特别是在项目上线前，尽可能模拟价格操控攻击的各类场景，及时发现问题并找出解决方案，切实提高项目抗预言机攻击的能力。项目上线后，开发者应根据情况选择接入第三方预言机服务、安全测试服务等；举办相关漏洞赏金活动，做到及时查缺补漏，优化整体结构，在最大程度上降低同类型事件再度发生的可能性。结语
事物的两面性总能在各方面得到体现。对于闪电贷而言，本是一种创新金融工具，可高效提供大额资金，促进价值循环。然而，它却被攻击者利用，沦为了窃取资产的重磅武器。不论是DeFi发展还是区块链新领域的拓展，链上、链下的数据交换势在必行，预言机的作用不可小觑。其实，攻击者的操控手段也并非高深，只是在现阶段预言机还不够智能，很难及时应对和抵御。同样，事物发展的道路也总是曲折。在遭受诸多惨痛代价后，预言机这个“短板”暴露无遗。为区块链生态安全计，在完全抗操控攻击的预言机诞生之前，加强多方技术的验证和检测，防范攻击于未然成为了当务之急。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。